锐捷三层交换机

手机评站网今天精心准备的是《锐捷三层交换机》，下面是详解！

acl配置问题（锐捷三层交换机）

在交换机上配置ACL，允许VLAN40的计算机在工作日早晨8点到下午18点访问计算机D的FTP服务，允许PING服务,拒绝等其他服务。老师给出的问题，我用的锐捷rg-s3760-24三层交换机，希望具体...

在交换机上配置ACL，允许VLAN40的计算机在工作日早晨8点到下午18点访问计算机D的FTP服务，允许PING服务,拒绝等其他服务。
老师给出的问题，我用的锐捷rg-s3760-24三层交换机，希望具体配置方法说一下，要本型号的，谢谢了 展开

步骤一：创建vlan10、vlan20、vlan30

S5750#conf ----进入全局配置模式

S5750(config)#vlan 10 ----创建VLAN10

S5750(config-vlan)#exit ----退出VLAN配置模式

S5750(config)#vlan 20 ----创建VLAN20

S5750(config-vlan)#exit ----退出VLAN配置模式

S5750(config)#vlan 30 ----创建VLAN30

S5750(config-vlan)#exit ----退出VLAN配置模式
步骤二：将端口加入各自vlan

S5750(config)# interface range gigabitEthernet 0/1-5

----进入gigabitEthernet 0/1-5号端口

S5750(config-if-range)#switchport access vlan 10

----将端口加划分进vlan10

S5750(config-if-range)#exit ----退出端口配置模式

S5750(config)# interface range gigabitEthernet 0/6-10

----进入gigabitEthernet 0/6-10号端口

S5750(config-if-range)#switchport access vlan 20

----将端口加划分进vlan20

S5750(config-if-range)#exit ----退出端口配置模式

S5750(config)# interface range gigabitEthernet 0/11-15

----进入gigabitEthernet 0/11-15号端口

S5750(config-if-range)#switchport access vlan 30

----将端口加划分进vlan30

S5750(config-if-range)#exit ----退出端口配置模式

步骤三：配置vlan10、vlan20、vlan30的网关IP地址

S5750(config)#interface vlan 10 ----创建vlan10的SVI接口

S5750(config-if)#ip address 192.168.10.1 255.255.255.0

----配置VLAN10的网关

S5750(config-if)#exit ----退出端口配置模式

S5750(config)#interface vlan 20 ----创建vlan10的SVI接口

S5750(config-if)#ip address 192.168.20.1 255.255.255.0

----配置VLAN10的网关

S5750(config-if)#exit ----退出端口配置模式

S5750(config)#interface vlan 30 ----创建vlan10的SVI接口

S5750(config-if)#ip address 192.168.30.1 255.255.255.0

----配置VLAN10的网关

S5750(config-if)#exit ----退出端口配置模式

步骤四：创建ACL，使vlan20能访问vlan10，而vlan30不能访问vlan10

S5750(config)#ip access-list extended deny30 ----定义扩展ACL

S5750(config-ext-nacl)#deny ip 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255

----拒绝vlan30的用户访问vlan10资源

S5750(config-ext-nacl)#permit ip any any

----允许vlan30的用户访问其他任何资源

S5750(config-ext-nacl)#exit ----退出扩展ACL配置模式

步骤五：将ACL应用到vlan30的SVI口in方向

S5750(config)#interface vlan 30 ----创建vlan30的SVI接口

S5750(config-if)#ip access-group deny30 in

----将扩展ACL应用到vlan30的SVI接口下

网络搭建初学者。求锐捷三层、二层交换机配置命令...

网络搭建初学者。求锐捷三层、二层交换机配置命令。锐捷路由器配置命令。锐捷路由器的重启方法。路由器不是家里上网用的那种。。至于那些说路由器后面有重启按钮（RESET)就别回答了。...

网络搭建初学者。求锐捷三层、二层交换机配置命令。锐捷路由器配置命令。锐捷路由器的重启方法。路由器不是家里上网用的那种。。至于那些说路由器后面有重启按钮（RESET)就别回答了。三层交换机的尽量把下一跳的命令也发一下。多谢。好的追加悬赏。 展开

　　锐捷网络交换机的配置命令集

　　交换机

　　>Enable 进入特权模式
　　#Exit 返回上一级操作模式
　　#End 返回到特权模式
　　#write memory 或copy running-config startup-config 保存配置文件
　　#del flash:config.text 删除配置文件(交换机及1700系列路由器)
　　#erase startup-config 删除配置文件(2500系列路由器)
　　#del flash:vlan.dat 删除Vlan配置信息（交换机）
　　#Configure terminal 进入全局配置模式
　　(config)# hostname switchA 配置设备名称为switchA
　　(config)#banner motd & 配置每日提示信息 &为终止符
　　(config)#enable secret level 1 0 star 配置远程登陆密码为star
　　(config)#enable secret level 15 0 star 配置特权密码为star
　　Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密
　　(config)#enable services web-server 开启交换机WEB管理功能
　　Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等

　　查看信息
　　#show running-config 查看当前生效的配置信息
　　#show interface fastethernet 0/3 查看F0/3端口信息
　　#show interface serial 1/2 查看S1/2端口信息
　　#show interface 查看所有端口信息
　　#show ip interface brief 以简洁方式汇总查看所有端口信息
　　#show ip interface 查看所有端口信息
　　#show version 查看版本信息
　　#show mac-address-table 查看交换机当前MAC地址表信息
　　#show running-config 查看当前生效的配置信息
　　#show vlan 查看所有VLAN信息
　　#show vlan id 10 查看某一VLAN (如VLAN10)的信息
　　#show interface fastethernet 0/1 switchport 查看某一端口模式(如F 0/1)
　　#show aggregateport 1 summary 查看聚合端口AG1的信息
　　#show spanning-tree 查看生成树配置信息
　　#show spanning-tree interface fastethernet 0/1 查看该端口的生成树状态
　　#show port-security 查看交换机的端口安全配置信息
　　#show port-security address 查看地址安全绑定配置信息
　　#show ip access-lists listname 查看名为listname的列表的配置信息
　　#show access-lists

　　端口的基本配置
　　(config)#Interface fastethernet 0/3 进入F0/3的端口配置模式
　　(config)#interface range fa 0/1-2,0/5,0/7-9 进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式
　　(config-if)#speed 10 配置端口速率为10M,可选10,100,auto
　　(config-if)#duplex full 配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)
　　(config-if)#no shutdown 开启该端口
　　(config-if)#switchport access vlan 10 将该端口划入VLAN10中,用于VLAN
　　(config-if)#switchport mode trunk 将该端口设为trunk模式,用于Tag vlan
　　可选模式为access , trunk
　　(config-if)#port-group 1 将该端口划入聚合端口AG1中,用于聚合端口

　　聚合端口的创建
　　(config)# interface aggregateport 1 创建聚合接口AG1
　　(config-if)# switchport mode trunk 配置并保证AG1为 trunk 模式
　　(config)#int f0/23-24
　　(config-if-range)#port-group 1 将端口（端口组）划入聚合端口AG1中

　　生成树
　　(config)#spanning-tree 开启生成树协议
　　(config)#spanning-tree mode stp 指定生成树类型为stp
　　可选模式stp , rstp , mstp
　　(config)#spanning-tree priority 4096 设置交换机的优先级为4096 , 优先级值小为高。优先级可选值为0，4096，8192，……，为4096的倍数。交换机默认值为32768

　　VLAN的基本配置
　　(config)#vlan 10 创建VLAN10
　　(config-vlan)#name vlanname 命名VLAN为vlanname
　　(config-if)#switchport access vlan 10 将该端口划入VLAN10中
　　某端口的接口配置模式下进行
　　(config)#interface vlan 10 进入VLAN 10的虚拟端口配置模式
　　(config-if)# ip address 192.168.1.1 255.255.255.0 为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址
　　(config-if)# no shutdown 启用该端口

　　端口安全
　　(config)# interface fastethernet 0/1 进入一个端口
　　(config-if)# switchport port-security 开启该端口的安全功能
　　1．配置最大连接数限制
　　(config-if)# switchport port-secruity maxmum 1 配置端口的最大连接数为1，最大连接数为128
　　(config-if)# switchport port-secruity violation shutdown
　　配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复)
　　2．IP和MAC地址绑定
　　(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 172.16.1.1
　　接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(MAC地址注意用小写)

　　三层路由功能(针对三层交换机)
　　(config)# ip routing 开启三层交换机的路由功能
　　(config)# interface fastethernet 0/1
　　(config-if)# no switchport 开启端口的三层路由功能(这样就可以为某一端口配置IP)
　　(config-if)# ip address 192.168.1.1 255.255.255.0
　　(config-if)# no shutdown
　　三层交换机路由协议
　　(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 配置静态路由
　　注:172.16.1.0 255.255.255.0 为目标网络的网络号及子网掩码
　　172.16.2.1 为下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口)
　　(config)# router rip 开启RIP协议进程
　　(config-router)# network 172.16.1.0 申明本设备的直连网段信息
　　(config-router)# version 2 开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2)
　　(config-router)# no auto-summary 关闭路由信息的自动汇总功能(只有在RIPV2支持)

　　(config)# router ospf 开启OSPF路由协议进程（针对1762，无需使用进程ID）
　　(config)# router ospf 1 开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）
　　(config-router)# network 192.168.1.0 0.0.0.255 area 0
　　申明直连网段信息，并分配区域号(area0为骨干区域)

　　IP ACL：
　　交换机采用命名的访问控制列表；分标准(stand)和扩展(extended)两种
　　1.标准ACL
　　(config)#ip access-list stand listname 定义命名标准列表，命名为listname，stand为标准列表
　　(config-std-nacl)#deny 192.168.30.0 0.0.0.255 拒绝来自192.168.30.0网段的IP流量通过
　　注：deny：拒绝通过；可选：deny(拒绝通过)、permit(允许通过)
　　192.168.30.0 0.0.0.255：源地址及源地址通配符；可使用any表示任何IP
　　(config-std-nacl)#permit any
　　(config-std-nacl)#end 返回
　　2.扩展ACL
　　(config)#ip access-list extended listname
　　定义命名扩展列表，命名为listname,extended为扩展
　　(config-ext-nacl)#deny tcp 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255 eq www 拒绝源地址为192.168.30.0网段的IP访问目的地址为192.168.10.0网段的WWW服务
　　注：deny：拒绝通过，可选：deny(拒绝通过)、permit(允许通过)
　　tcp: 协议名称，协议可以是udp, ip，eigrp, gre, icmp, igmp, igrp等等。
　　192.168.10.0 0.0.0.255：源地址及源地址通配符
　　192.168.30.0 0.0.0.255：目的地址及目的地址通配符
　　eq：操作符（lt-小于，eq-等于，gt-大于，neg-不等于，range-包含）
　　www：端口号，可使用名称或具体编号
　　可以使用的协议名称（或编号）和端口名称（或编号）请打？查询。
　　(config-ext-nacl)#permit ip any any 允许其它通过
　　(config-ext-nacl)#end 返回
　　(config)#interface vlan 10 进入端口配置模式
　　(config-if)# ip access-group listname in 访问控制列表在端口下in方向应用；可选：in(入栈)、out(出栈)
　　(config-if)#end 返回
　　注：配置ACL时，若只想对其中部分IP进行限制访问时，必须配置允许其流量通过，否则设备只会对限制IP进行处理，不会对非限制IP进行允许通过处理。

锐捷三层交换机怎么创建SVI虚拟接口?

　　　　　
　　锐捷三层交换机：[技术原理：三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。三层交换机利用直连路由可以实现不同VLAN之间的互相访问。三层交换机给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。]

创建过程：
　　
　　（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；
　　Switch# configure terminal
　　Switch(config)# vlan 2 (创建VLAN2)
　　Switch(config-vlan)#end
　　Switch# configure terminal
　　Switch(config)# interface fastethernet 0/2 （进入交换机接口0/2）
　　Switch(config-if)# switchport access vlan 2 （将端口划到VLAN 2）
　　Switch(config-if)# end
　　VLAN3的配置，端口的划分方法同上；
　　(2) 两主机互ping,不通；
　　(3) 定义二层交换机与三层交换机相连的端口F0/1为tag vlan 模式；
　　Switch# configure terminal
　　Switch(config)# interface fastethernet 0/1 （进入交换机接口0/1）
　　Switch(config-if)# switchport mode trunk （将端口设置为trunk）
　　Switch(config-if)# switchport trunk allowed vlan all //允许所有vlan通过，设置trunk模式就已经允许所有通过，因此可以省略不写。
　　Switch(config-if)# end
　　三层交换机S3760上F0/1配置如上。
　　（4） 设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；
　　#先创建VLAN2、VLAN3
　　Switch(config)#VLan 2
　　Switch(config)#VLan 3
　　Switch(config-vlan)#end
　　Switch(config)#interface fa 0/2
　　Switch(config-if)#switchport access vlan 2
　　Switch(config)#interface vlan 2（进入虚拟的VLAN 接口）
　　Switch(config-if)#ip address 192.168.2.1 255.255.255.0
　　Switch(config-if)#no shutdown
　　VLAN3的虚拟接口配置同上（ip address 192.168.3.1 255.255.255.0）；
　　（5） 查看交换机路由表 show ip route
　　（6） 将二层、三层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；
　　

交换机哪家好？

有3部PC,两台交换机,一台二层(RG-S2026G)的,一台三层的(RG-S3760-24)!三层的>switchA二层的>switchBPC1:192.168.2.2/28GB:192.168.2.1/28VLAN10在switchAPC2:192.168.2.18/28GB:192.1...

有3部PC,两台交换机,一台二层(RG-S2026G)的,一台三层的(RG-S3760-24)!三层的>switchA 二层的>switchBPC1:192.168.2.2/28 GB:192.168.2.1/28 VLAN 10 在switch APC2:192.168.2.18/28 GB:192.168.2.17/28 VLAN 20 switch BPC3:192.168.2.34/28 GB:192.168.2.33/28 VLAN 30 switch B如何使他们互通!主要是VLAN 的问题,设备是锐捷的!顺便找一位乐于助人的好老师,对企业网比较懂得!谢谢! 展开

看你的拓扑图和你描述的不怎么清楚，vlan间通信其实很简单。二层和三层配置相同的vlan号。三层的vlan配置网关的ip地址。二层的vlan把pc所连得端口加入到相应的vlan中。pc的网关设置三层vlan的地址。三层上不需要启用路由，因为是直连的，所以就直接能通信了。我也是学锐捷设备的。还有就是二层和三层相连的端口要设置trunk。

锐捷三层交换机与二层交换机不同VLAN互通

i单位里用的是锐捷三层交换，我怎么进去看里面的设置，及ip分配到其它的机子上去的问题...

i单位里用的是锐捷三层交换，我怎么进去看里面的设置，及ip分配到其它的机子上去的问题

如果在内网电脑上登录
开始菜单---运行----输入CMD回车
TELNET X.X.X.X（设备管理地址）回车
输入用户名密码回车
SH RUN 回车

如果用管理口，直接用超级终端进去
命令也是SH RUN

如果开启WEB界面那就更方便了，直接在浏览器输入管理地址

锐捷三层交换机如何进去看里面的设置

我在1台锐捷S3550的三层交换机上划分了一个vlan3和vlan5，在锐捷的S2126划分了一个vlan2和vlan4，我该如何在S3550上配置，才能实现四台pc机互相ping通呢？请写出每个交换机的详细配置...

我在1台锐捷S3550的三层交换机上划分了一个vlan3和vlan5，在锐捷的S2126划分了一个vlan2和vlan4，我该如何在S3550上配置，才能实现四台pc机互相ping通呢？请写出每个交换机的详细配置命令。
vlan2：192.168.20.1/24
vlan3:192.168.30.1/24
vlan4:192.168.40.1/24
vlan5:192.168.50.1/24
pc1:192.168.20.12/24 网关：192.168.20.1
pc2:192.168.30.12/24 网关：192.168.30.1
pc3:192.168.40.12/24 网关：192.168.40.1
pc4:192.168.50.12/24 网关：192.168.50.1 展开

1。在3550上划分VLAN2和VLAN4。
在网络里只有路由的时候，VLAN之间想要互相通讯要在路由上划分单臂路由。
网络里有了三层交换，解决了传统路由的瓶颈，在三层交换上划分VLAN就相当于在路由里划分子接口，为的是作为VLAN的网关，让他们互相通讯。
2。在3550上为每个VLAN（也就相当于路由的子接口）分IP。这个地址是VLAN的网关。
例：(config)#interface vlan 2
(config-if)#ip add 192.168.20.254 255.255.255.0
(config-if)#no shutdown
剩下的路由配置和它一样，只不过VLAN的IP分配要看你了。
3。还有你三层交换和二层交换的链路要用trunk连接。
二层交换switchport mode trunk.自动就开启dot1q的trunk封装方式。
但是三层交换由于功能强大支持两种trunk封装方式，所以要指定用哪种方式封装。
(config-if)#switchport trunk encapsulation dot1q
(config-if)#switchport mode trunk.
4。3550（config）#ip routing启用路由功能。默认不启用。

OK.

利用锐捷S3550三层交换机如何实现不同vlan之间互相...

【三层交换机】==========[二层交换机]||trunk||||PC1PC2PC3pc1vlan20：192.168.20.1/24pc2vlan30:192.168.30.1/24pc3vlan30:192.168.30.3/24现在要实现pc1、2、3互通该怎么实现？？...

【三层交换机】==========[二层交换机] | | trunk | | | | PC1 PC2 PC3pc1 vlan 20 ：192.168.20.1/24pc2 vlan 30: 192.168.30.1/24pc3 vlan 30: 192.168.30.3/24现在要实现pc1、2、3 互通该怎么实现？？

锐捷三层交换机和二层交换机vlan+trunk问题

锐捷交换机划分有三个vlan，分别取名为vlan2，vlan3,vlan4。另建vlan30，ip172.16.8.1/24，飞鱼星路由器连接到这个vlan30，路由器ip172.16.8.8/24。交换机开启ip路由，设置默认路由ip...

锐捷交换机划分有三个vlan，分别取名为vlan2，vlan3,vlan4。另建vlan30，ip 172.16.8.1/24，飞鱼星路由器连接到这个vlan30，路由器ip 172.16.8.8/24。

交换机开启ip路由，设置默认路由ip route 0.0.0.0 0.0.0.0 172.16.8.8，在路由器上做好nat。

现在只有这个vlan30能上网，其它vlan上不了，但能互通。请问怎样解决？
其它vlan ping vlan30的172.16.8.1能通，也能ping通路由器的172.16.8.8。

DNS也能ping通。

vlan2 172.16.2.1/24
vlan3 172.16.3.1/24
vlan4 172.16.4.1/24 展开

你的访问控制列表怎么做的，发来看看

更多扩展补充

扩展

NAT外出规则：

源地址
172.16.0.0  255.255.0.0

接口：wan1（路由器外网接口）

哦，我是飞鱼星路由器，只有web管理，在防火墙设置的允许all。

补充

有需要私

锐捷三层交换机如何使不同vlan同时上网？

路由器GI0/0连接交换机GI0/4配置接口如图无法互通为什么相同网段下一根网线...

路由器GI0/0连接交换机GI0/4 配置接口如图无法互通 为什么 相同网段下 一根网线



信息正常，如果连接没错应该通，可以在交换机及路由器互相PING自己与对方IP地址试一试。

锐捷路由器连接锐捷三层交换机不通

在朋友公司做了网络，一台三层交换机分了四个vlan分别是192.168.10(20/30/40).0,一个vlan接一层楼，最后一个giga0/25变成三层接口，设置IP192.168.1.10与宽带路由器lan端口连接，在宽...

在朋友公司做了网络，一台三层交换机 分了四个vlan 分别是192.168.10(20/30/40).0 , 一个vlan接一层楼， 最后一个giga 0/25 变成三层接口，设置IP 192.168.1.10 与宽带路由器lan端口连接，
在宽带路由器上设置了回程路由10.0 20.0 30.0 40.0 指向192.168.1.10
三层交换机上设置 1.0 网段指向 giga 0/25 默认路由指向192.168.1.1 (宽带路由器的lan地址)，
电脑无论接三层交换机上还是宽带路由器上都能ping 能另一侧设备里的IP，就是网不通， 然后一段时间后，通了，，
现在问题是：内网有个服务器 双网卡，如果接三层上通过dhcp 分配成vlan 内的ip,能上网， 但网速明显。比直接接宽带路由上慢得多，三层上没有做限速。
另外一个情况是，三层交换机上每个vlan 设置的最后一个端口下接二层交换机，，连接端口没有设置成trunk模式， 二层为了一层局域网特性没设置vlan 只默认vlan1 居然，二层下的pc 都能通过三层交换机获取相对应vlan内的ip,,很奇怪，，， 展开

锐捷三层交换机端口可以设IP？这个不太了解，应该是绑定VLAN虚接口吧。
你要在三层交换机上设路由表项，目的地址是外网地址，下一跳是192.168.1.1，这样从10或20的数据才能丢给路由器，否则它自己生成的表项不知道饶了多少圈，所以会慢。
另一个很正常啊，你没设置的话，二层交换机和三层交换机那个端口都属于同一个vlan，同一个vlan的PC肯定可以获得ip地址。难道你不想让局域网里的PC互通吗？ 关于三层交换机，不知道锐捷是如何实现的，一般设备端口如果不设成trunk的话，默认是access，出接口的报文没有tag，所有二层交换机接收端口就自动把数据当成VLAN1的数据了。